Дело №2-4810/17
Р Е Ш Е Н И Е
Именем Российской Федерации
05 сентября 2017 года г. Хабаровск
Центральный районный суд г. Хабаровска в составе: председательствующего судьи Пляцок И.В.,
при секретаре судебного заседания ФИО,
с участием представителя истца Управления федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Дальневосточному федеральному округу ФИО1, действующей на основании доверенности от ДД.ММ.ГГГГ,
рассмотрев в открытом судебном заседании гражданское дело по иску Управления федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Дальневосточному федеральному округу к ФИО3 о признании информации на сайте незаконной, обязании принять меры к ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства в области персональных данных,
УСТАНОВИЛ:
Управление Роскомнадзора по Дальневосточному федеральному округу обратилось в суд к ФИО3 c иском о защите персональных данных, в обоснование которого указал, что Управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Дальневосточному федеральному округу в ходе рассмотрения обращения гражданина ФИО2 выявлен факт незаконного размещения его персональных данных по следующему адресу: <данные изъяты>, что является нарушением прав и законных интересов гражданина ФИО2 как субъекта персональных данных, поскольку предоставление неограниченному кругу лиц доступа к его персональным данным на указанной интернет - странице осуществляется без его соответствующего согласия. Согласно заявлению ФИО2 он не давал согласия па обработку его персональных данных и не предоставлял иных законных оснований на обработку указанных персональных данных. Таким образом, администратором Интернет - сайта <данные изъяты> допущено нарушение требования части 1 статьи 9 и требования конфиденциальности, установленного ст.7 Федерального закона «О персональных данных». Незаконное распространение данных гражданина в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность его частной жизни, личную и семейную <данные изъяты>. По данным Интернет-сервиса <данные изъяты> установлено, что администратором доменного имени интернет-Сайта является частное лицо, а регистратором ООО «Регистратор доменных имен РЕГ.РУ». От ООО «Регистратор доменных имен РЕГ.РУ» администратором доменного имени второго уровня интернет - сайта <сайт> является ФИО3. Однако организация, оказывающая услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», а также осуществляющие обеспечение функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети «Интернет» в отношении вышеуказанного интернет - ресурса, находится на территории Украины.
Согласно пункту 5 части 3 статьи 23 Федерального «О персональных данных» Управление, как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде. Просит суд признать деятельность интернет-сайта <данные изъяты> незаконной и нарушающей право ФИО2 на неприкосновенность частной жизни, личную и семейную <данные изъяты>, признать информацию, распространяемую посредством сети Интернет на сайте <данные изъяты> информацией, обрабатываемой с нарушением законодательства РФ в области персональных данных. Обязать Управление федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства РФ в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных следующего интернет-сайта <данные изъяты>.
В судебном заседании представитель Управления Роскомнадзора по Дальневосточному федеральному округу ФИО1 подтвердила изложенное в исковом заявлении, на удовлетворении заявленных требований настаивала в полном объеме.
Ответчик ФИО3 в судебное заседание не явился, извещен надлежащим образом, причина неявки неизвестна.
На основании ст.167 ГПК РФ суд считает возможным рассмотреть дело в отсутствие не явившегося в судебное заседание ответчика.
Выслушав представителя истца, изучив письменные материалы дела, суд приходит к следующему.
Согласно ст.23 Конституции Российской Федерации гражданин имеет право на неприкосновенность частной жизни, личную и семейную <данные изъяты>, защиту своей чести и доброго имени.
В силу п.1 ст.1 Федерального закона от ДД.ММ.ГГГГ №152-ФЗ «О персональных данных» настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов РФ, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.
Статьей 2 вышеуказанного закона установлено, что целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную <данные изъяты>.
В соответствии со статьей 3 Федерального закона от ДД.ММ.ГГГГ №152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
В силу ст.150 ГК РФ достоинство личности, честь и доброе имя, неприкосновенность частной жизни, личной и семейной <данные изъяты>, как и иные личные неимущественные права, принадлежащие гражданам от рождения или в силу закона, неотчуждаемы.
В соответствии с частью 1 статьи 9 Федерального закона «О персональных данных» субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Таким образом, субъект персональных данных реализует свое право запрещать или разрешать обработку своих персональных данных.
Вместе с тем, на интернет-сайте <адрес> отсутствует информация, подтверждающая наличие согласия граждан на обработку их персональных данных либо иных законных оснований на обработку персональных данных.
Таким образом, администратором указанного Интернет-ресурса допущено нарушение упомянутого выше требования части 1 статьи 9 и требования конфиденциальности, установленного статьей 7 Федерального закона «О персональных данных».
Незаконное распространение персональных данных гражданина в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность его частной жизни, личную и семейную <данные изъяты>.
По данным Интернет - сервиса <данные изъяты> (наименование используемого Интернет - ресурса «<данные изъяты>») установлено, что администратором доменного имени интернет-сайта <данные изъяты> является ФИО3.
Однако организация, оказывающая услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», а также осуществляющие обеспечение функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети «Интернет» в отношении вышеуказанного Интернет - ресурса, находится на территории Украины.
Согласно пункту 5 части 3 статьи 23 Федерального «О персональных данных» Управление, как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.
Как следует из п.1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массой информации, в том числе электронных, и массовых коммуникаций, информационных технологий и связи, функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, а также функции по организации деятельности радиочастотной службы.
В соответствии с ч.1 ст.15.5 Федерального закона от ДД.ММ.ГГГГ № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в целях ограничения доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства РФ в области персональных данных, создается автоматизированная информационная система «Реестр нарушителей прав субъектов персональных данных» (далее - реестр нарушителей).
Согласно ч.2 ст.15.5 Федерального закона «Об информации, информационных технологиях и о защите информации» в реестр нарушителей включаются:
1) доменные имена и (или) указатели страниц сайтов в сети "Интернет", содержащих информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;
2) сетевые адреса, позволяющие идентифицировать сайты в сети «Интернет», содержащие информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;
3) указание на вступивший в законную силу судебный акт;
4) информация об устранении нарушения законодательства Российской Федерации в области персональных данных;
5) дата направления операторам связи данных об информационном ресурсе для ограничения доступа к этому ресурсу.
Частью 3 ст.15.5 Федерального закона «Об информации, информационных технологиях и о защите информации» установлено, что создание, формирование и ведение реестра нарушителей осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи (Роскомнадзор), в порядке, установленном Правительством Российской Федерации.
Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи (Роскомнадзор) принимает меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном ч.7, ч.10 ст.15.5 Федерального закона «Об информации, информационных технологиях и о защите информации».
Согласно ч.5 ст.15.5 Федерального закона «Об информации, информационных технологиях и о защите информации» основанием для включения в реестр нарушителей информации, указанной в части 2 ст.15.5 указанного закона, является вступивший в законную силу судебный акт.
Поскольку на Интернет-сайте <данные изъяты> отсутствует информация, подтверждающая наличие согласия граждан на обработку их персональных данных либо иных законных оснований на обработку персональных данных, суд приходит к выводу о том, что незаконное распространение персональных данных граждан в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной <данные изъяты>.
С учетом изложенного суд приходит к выводу об удовлетворении заявленных Управлением Роскомнадзора по Дальневосточному федеральному округу требований, направленных в защиту прав неопределенного круга лиц и в интересах Российской Федерации, и считает необходимым признать деятельность Интернет-сайта <данные изъяты> незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную <данные изъяты>, признать информацию, распространяемую Интернет сайта <данные изъяты> информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.
Руководствуясь ст.ст.194-199 ГПК РФ
РЕШИЛ:
Требования Управления федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Дальневосточному федеральному округу удовлетворить.
Признать деятельность интернет-сайта <адрес> незаконной и нарушающей право ФИО2 на неприкосновенность частной жизни, личную и семейную <данные изъяты>.
Признать информацию, распространяемую посредством сети Интернет на сайте <данные изъяты> информацией, обрабатываемой с нарушением законодательства РФ в области персональных данных.
Обязать Управление федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства РФ в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных следующего интернет-сайта <данные изъяты>.
Решение может быть обжаловано в Хабаровский краевой суд в течение месяца со дня принятия решения в окончательной форме путем подачи апелляционной жалобы в Центральный районный суд г. Хабаровска.
Председательствующий И.В. Пляцок
Копия верна: судья И.В. Пляцок
Мотивированное решение составлено 13 сентября 2017 года
Источник: https://centralnyr--hbr.sudrf.ru/modules.php?name=sud_delo&srv_num=1&name_op=doc&number=17175889&delo_id=1540005&new=0&text_number=1
Реестр нарушителей прав субъектов персональных данных
Распространение
категорий:
Размещение на сайте не обезличенного плана проверок
Рекламные материалы напечатаны на копиях документов, содержащих персональные данные третьих лиц
Размещение "ВКонтакте" копии протокола
Доставка квитанций абоненту в виде, дающим доступ третьим лицам к его персональным данным
На сайте размещены приказы о зачислении детей в 1 класс с указанием фамилий, имен и отчеств
Распространение в СМИ видеосюжета с участием должностного лица
Размещение на сайте персональных данных граждан
На сайте опубликован гражданско-правовой договор, содержащий персональные данные несовершеннолетних
Отсутствие в свободном доступе (в.т.ч. на сайте) политики в отношении обработки персональных данных
При сборе персональных данных на сайте не размещена политика
На Интернет-сайте выложены документы, содержащие персональные данные собственников жилья
Отсутствие в свободном доступе (в.т.ч. на сайте) политики в отношении обработки персональных данных